VxRail: Após um upgrade, as verificações de segurança mostram vulnerabilidades CVE antigas

Resumo: Depois do upgrade para uma versão posterior do código do VxRail, as verificações de segurança mostram vulnerabilidades e exposições comuns (CVE) antigas.

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.
Confira outros recursos

Sintomas

Depois do upgrade para uma versão posterior do código do VxRail, as verificações de segurança mostram vulnerabilidades CVE antigas.
O VxRail Cluster recebeu upgrade para a versão 7.0.483, no entanto, as vulnerabilidades ainda são vistas.
A ferramenta Qualys está sendo usada para verificar as vulnerabilidades. 
CVE-2023-5535
CVE-2023-0464
CVE-2022-4304
CVE-2023-1127
CVE-2023-2828
CVE-2023-51767
CVE-2022-3094
CVE-2023-4781
CVE-2024-22243
CVE-2020-22219
CVE-2023-2426
CVE-2023-2650
CVE-2023-0512
CVE-2023-0049
CVE-2022-33065
CVE-2024-2398

Causa

O upgrade do LCM não removeu os pacotes SuSE não utilizados do VxRail Manager.
Alguns desses pacotes contêm CVEs altos e/ou médios que podem ser coletados durante uma verificação do cliente.

Esse é um problema, e todos os caminhos de upgrade são afetados. Por exemplo, o upgrade da versão 7.0.350 para a 7.0.450 também pode ter pacotes SuSE não utilizados no sistema.
No entanto, esses pacotes podem ser diferentes do que é visto na versão 7.0.101 a 7.0.480.

Resolução

A equipe de engenharia da Dell está investigando esse problema. Uma correção permanente ainda está em andamento.
Existe uma solução temporária, mas ela requer backup, reimplementação e restauração do VxRail Manager. 
Entre em contato com o Centro de suporte ao cliente da Dell ou com seu representante de serviço para obter assistência e mencione o ID dessa solução.

Produtos afetados

VxRail Appliance Series, VxRail Software
Propriedades do artigo
Número do artigo: 000225163
Tipo de artigo: Solution
Último modificado: 08 set. 2025
Versão:  5
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.